Как да настроите VPN на Android

Ако вашият доставчик на VPN не предоставя приложение за Android, може да почувствате, че нямате късмет или че е трябвало да изберете друг доставчик на VPN. Повечето доставчици на VPN предоставят VPN конфигурационни файлове или подробности на платени потребители, които могат да се използват с VPN клиенти на трети страни, като VPN функционалността, вградена в Android.

Android има вградена поддръжка за VPN, използващи протоколите PPTP, L2TP/IPSec и IPSec/IKEv2. От тях комбинацията IPSec/IKEv2 предлага най-добрата защита. PPTP и L2TP/IPSec се считат за остарели и слаби, тъй като не осигуряват силни нива на сигурност.

Забележка: IPSec е набор от комуникационни протоколи, използвани за защита на комуникациите между две устройства. Когато се използва с комуникационния протокол L2TP, IPSec се използва за защита на данните, но поради сложността на протокола L2TP, слабите предварително споделени ключове често се използват за криптиране. Освен това, изтекла презентация на NSA предполага, че те са наясно с уязвимост в протокола. С IPSec/IKEv2 протоколът IKEv2 в пакета IPSec се използва специално за защита на връзката. Няма известни уязвимости в протокола. Протоколът PPTP е ограничен до използването на алгоритъма за криптиране RC4, за който е известно, че е счупен и лесно декриптиран.

По отношение на опциите за IPSec, Android предлага RSA и PSK версия на три типа връзка: Hybrid, Xauth и IKEv2. Hybrid и Xauth използват стария протокол IKEv1, който е твърде сложен и може да причини производителност и слаба сигурност. Идеалната опция тук е IPSec/IKEv2 с RSA удостоверяване, тъй като IKEv2 предлага редица проблеми с дизайна, производителността и сигурността в IKEv1 и други протоколи, докато RSA сертификатите предлагат най-сигурната форма на удостоверяване.

Съвет: RSA е метод за удостоверяване, който използва сертификати за доказване на самоличност, докато PSK използва парола или предварително споделен ключ, за да направи същото.

За да добавите нова VPN връзка към Android, трябва да отворите приложението Настройки, след което да прегледате Връзки > Още настройки за връзка > VPN. Точното име на всички тези опции може да варира в зависимост от вашето устройство, но VPN настройките трябва да са в същата обща област като настройките за Wi-Fi и Bluetooth.

След като влезете в настройките на VPN, докоснете „Добавяне на VPN“ в горния десен ъгъл. Първата опция при конфигуриране на VPN връзка е името на връзката, то се използва само на вашето устройство и трябва да е нещо разпознаваемо, за да можете да кажете каква връзка ще бъде осъществена.

Следва типът VPN връзка. Ще трябва да изберете своя протокол за VPN връзка от тези, предлагани от вашия доставчик на VPN.

Изберете най-добрия VPN протокол, предлаган от вашия доставчик на VPN.

Следващата опция е „Адрес на сървъра“, това е URL или IP адресът на VPN сървъра, към който искате да се свържете. Това ще бъде специфично за отделен VPN сървър, а не за целия доставчик на VPN. За да превключите VPN сървъри, ще трябва или да редактирате VPN профила, или да създадете нов.

Вече има три опции за сертификат, „IPSec потребителски сертификат“, „IPSec CA сертификат“ и „IPSec сървърен сертификат“. В зависимост от инструкциите на вашия доставчик на VPN, ще трябва да изтеглите и импортирате сертификат, който да използвате като IPSec потребителски сертификат. Другите две опции за сертификат могат да бъдат оставени празни, освен ако не е указано друго.

Трябва да активирате винаги включената VPN функция, която ограничава комуникациите извън VPN и автоматично се свързва отново, когато устройството ви загуби връзка. За да направите това, може да се наложи да посочите DNS сървър. Опциите на DNS сървъра са под разширени опции, трябва да въведете IP адреса „1.1.1.1“ в полето „DNS сървъри“. Това ще конфигурира вашето устройство да използва публичния DNS сървър на Cloudflare. След като сте посочили DNS сървър, можете да активирате настройката за винаги включена VPN.

След като конфигурирате вашите VPN настройки, можете да запазите конфигурацията, като докоснете „Запазване“ в долния десен ъгъл.

Съвет: Ако вашият доставчик на VPN предлага OpenVPN протокол и конфигурационни файлове, можете да инсталирате приложението OpenVPN и вместо това да импортирате конфигурациите там.